セキュリティプレイブック.

セキュリティプレイブック(ランブック)は、アラートを行動に変える標準的な手順です。トリガー、必要な入力、判断ポイント、エンリッチメント手順、封じ込め動作、コミュニケーションのチェックポイント、クローズ基準を記載します。SOC のナレッジベースに保存することもあれば、SOAR プラットフォーム上でコードとして実行され、サンドボックスへの問い合わせ、ホスト隔離、ユーザー無効化などを自動で行う場合もあります。良いプレイブックはプレッシャー下でも追える短さを保ち、バージョン管理され、机上演習で訓練され、インシデント対応計画と整合し、実事案ごとに振り返って改訂されます。